Theo Kaspersky - hãng bảo mật phát hiện ra chiến dịch tấn công - bằng cách tận dụng sự tin tưởng đối với các dịch vụ quen thuộc của Google và tên miền @google.com, kẻ tấn công có thể vượt qua nhiều lớp lọc thư rác và bảo mật email truyền thống. Nạn nhân sẽ nhận được thông báo có giao diện giống hệt thông báo hợp lệ từ Google Tasks với tiêu đề "You have a new task" (Bạn có một nhiệm vụ mới) khiến người nhận tin rằng đây là yêu cầu công việc chính thức được giao thông qua công cụ của Google.
Nội dung thường được thiết kế để tạo cảm giác khẩn cấp, ví dụ gắn mức độ ưu tiên cao hoặc yêu cầu xử lý gấp nên người nhận dễ rơi vào trạng thái vội vàng, thực hiện theo hướng dẫn mà không kiểm tra kỹ nguồn gốc thông tin.
